Anyone AI er en utdannings- og talentplattform med fokus på Latin-Amerika som hjelper programvareingeniører med å utvikle karrierer innen kunstig intelligens og maskinlæring. De fjernbaserte programmene ledes av mentorer og kombinerer teknisk opplæring, blant annet et Machine Learning Developer-løp, med karriereforberedelser som veiledning om CV og LinkedIn, intervjutrening og engelsktrening. Selskapet driver også en talentmarkedsplass som kobler det utdannede fellesskapet med arbeidsgivere som søker AI-kompetanse, i tillegg til en plasseringsorientert modell med inntektsbaserte betalinger og partnerskap med arbeidsgivere.
Senioringeniør innen applikasjonssikkerhet, CVE-forskning (fjernarbeid, Argentina)
Undersøk reproduksjoner av CVE-er og utnyttelsesveier for Anyone AI, og vurder utbedring med Docker-laboratorier og sikkerhetsregresjonstester. Denne deltidsstillingen på avstand er basert i Argentina.
Beskrivelse
- Gå gjennom oppgaver innen applikasjonssikkerhet som omfatter reproduksjon av CVE-er, proof of concept for exploits, utbedring, sikker koding, Docker-laboratorier og regresjonstesting.
- Kontroller om sårbarhetsmiljøer gjenskaper de opprinnelige angrepsforholdene.
- Vurder om foreslåtte rettelser utbedrer sårbarheter samtidig som legitim funksjonalitet bevares.
- Bekreft den tekniske nøyaktigheten til miljøer for reproduksjon av CVE-er.
- Vurder foreslåtte sikkerhetsrettelser og utbedringstilnærminger.
- Gå gjennom testserier for å bekrefte at normal funksjonalitet fortsatt virker og at det opprinnelige exploit-et ikke lenger fungerer.
- Finn ufullstendige rettelser og alternative utnyttelsesveier.
- Kontroller at Docker-miljøer har riktige programvareversjoner, tjenester, nettverk og konfigurasjon.
- Identifiser regresjoner eller nye sårbarheter som skyldes rettelser.
- Anbefal forbedringer av sårbarhetsreproduksjoner, rettelser og verifiseringslogikk.
Krav
- Minst 3 års praktisk erfaring med applikasjonssikkerhet, penetrasjonstesting eller sårbarhetsforskning.
- God kunnskap om CVE, CVSS, CWE og vanlige sårbarhetsklasser.
- Erfaring med å finne og utbedre SQL-injeksjon, kommandoinjeksjon, SSRF, deserialiseringsfeil, bufferoverløp, privilegieeskalering, tilgangskontrollproblemer og sikkerhetsfeilkonfigurasjoner.
- God kunnskap om sikker koding og utbedring av sårbarheter.
- Erfaring med å gjennomgå eller lage proof of concept for exploits.
- Erfaring med å kontrollere om sikkerhetsrettelser utbedrer grunnårsakene.
- Gode ferdigheter i Docker og Docker Compose.
- Evne til å gi tydelige, teknisk grundige skriftlige tilbakemeldinger.
- OSCP, GPEN, GWAPT eller en tilsvarende sikkerhetssertifisering er en fordel.
- Erfaring med ansvarlig offentliggjøring av sårbarheter eller CVE-rapportering er en fordel.
- Erfaring med å vedlikeholde exploit-kode for proof of concept er en fordel.
- Erfaring med å skrive automatiserte sikkerhetstester med Python, requests, curl, pwntools eller egendefinerte exploit-rammeverk er en fordel.
- Erfaring med DevSecOps er en fordel.
- Kjennskap til SAST-, DAST- og CI/CD-sikkerhetsverktøy er en fordel.
- Erfaring med å utvikle eller gjennomgå cybersikkerhetsvurderinger eller tekniske sikkerhetsutfordringer er en fordel.
- Erfaring med AI-evaluering, RLHF eller tekniske dataprosjekter er en fordel.
Fordeler
- Fjernarbeid.
- Deltidsoppdrag som prosjektbasert konsulent.
- Timebetaling på 65 USD.